Política de Tratamiento de Datos Personales

Versión 1.0 · Agosto de 2026

1. Identificación del Responsable del Tratamiento

Para todos los efectos de esta política, SOLTY S.A.S. (en adelante, «Solty») actúa como Responsable del Tratamiento de los datos personales que recolecta y trata en desarrollo de su objeto social: la operación de un marketplace que conecta a personas y empresas interesadas en energía solar con empresas instaladoras verificadas («Instaladores Aliados»).

2. Objeto, alcance y ámbito de aplicación

Esta política establece los lineamientos bajo los cuales Solty realiza el tratamiento de datos personales, las finalidades de dicho tratamiento, los derechos de los titulares y los procedimientos para ejercerlos, en cumplimiento del régimen colombiano de protección de datos personales.

Aplica a todos los datos personales registrados en las bases de datos de Solty, obtenidos a través de: (i) el sitio web solty.org y la plataforma app.solty.org; (ii) los formularios de solicitud de cotización y de afiliación de instaladores; (iii) los canales de contacto de Solty, incluidos correo electrónico, teléfono y WhatsApp; y (iv) la operación del marketplace, incluyendo la asignación de solicitudes, el seguimiento de proyectos, la facturación y la atención al usuario. Obliga a Solty, a sus colaboradores y a los terceros que traten datos personales por cuenta de Solty.

3. Marco normativo

Esta política se expide en cumplimiento de los artículos 15 y 20 de la Constitución Política, de la Ley Estatutaria 1581 de 2012, del Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y de las demás normas que los modifiquen, adicionen o complementen, así como de las instrucciones impartidas por la Superintendencia de Industria y Comercio (SIC).

4. Definiciones

Para la interpretación de esta política se aplican las definiciones legales, entre ellas:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
• Aviso de privacidad: comunicación dirigida al Titular para informarle sobre la existencia de esta política, la forma de acceder a ella y las finalidades del tratamiento.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (por ejemplo: origen étnico, convicciones religiosas o políticas, datos de salud, vida sexual o datos biométricos).
• Responsable del Tratamiento: persona que, por sí misma o en asocio con otros, decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del Tratamiento: persona que realiza el tratamiento de datos personales por cuenta del Responsable.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
• Transferencia: envío de datos personales a un receptor que actúa a su vez como Responsable del Tratamiento, dentro o fuera del país.
• Transmisión: comunicación de datos personales a un Encargado, dentro o fuera del país, para que realice el tratamiento por cuenta del Responsable.

5. Principios rectores

Solty aplica en todo tratamiento los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En particular: solo trata datos con fundamento en la ley y en la autorización del Titular; los usa exclusivamente para finalidades legítimas informadas previamente; procura que la información sea veraz, completa y actualizada; garantiza al Titular el acceso a la información sobre sus datos; restringe la circulación de los datos a lo autorizado; y adopta medidas razonables para evitar su adulteración, pérdida, consulta o acceso no autorizado.

6. Datos personales que tratamos y cómo los obtenemos

6.1. Interesados y clientes finales (solicitantes de cotización)

Personas que solicitan cotizaciones o información a través de solty.org, la plataforma, WhatsApp u otros canales. Datos tratados:

• Identificación y contacto: nombre, teléfono, correo electrónico y ciudad.
• Caracterización de la solicitud: estado de conexión del predio (conectado a red, zona no interconectada o en construcción), rango de la factura de energía, calidad de propietario del predio o autorización del propietario, motivación e intención de instalación.
• Datos de gestión: comunicaciones sostenidas con Solty y con los Instaladores Aliados asignados, agendamientos, cotizaciones recibidas, estado y valor del proyecto firmado, encuestas de satisfacción y reseñas.
• Datos de navegación: parámetros de origen de la visita (UTM), cookies y datos de analítica web.

6.2. Instaladores Aliados

Datos de personas naturales vinculadas a las empresas instaladoras: representantes legales, personas de contacto designadas y personal relacionado con la operación. Incluyen: nombre, cargo, datos de contacto, documentación corporativa y de verificación (RUT, certificado de cámara de comercio, certificación bancaria, evidencias de proyectos previos y certificaciones RETIE), información de desempeño en el marketplace (cumplimiento de niveles de servicio, strikes, suspensiones), información de facturación y pagos, y comunicaciones sostenidas con Solty. El Instalador Aliado que entregue a Solty datos de terceros (por ejemplo, de su persona de contacto o de clientes referidos como evidencia de proyectos previos) declara contar con la autorización de esos titulares.

6.3. Usuarios de la plataforma app.solty.org

Datos necesarios para operar las cuentas y funcionalidades de la plataforma: correo electrónico y número de teléfono para autenticación y verificación (enlaces de acceso y códigos OTP), mensajes y archivos adjuntos intercambiados dentro de la plataforma, agendamientos y registros de actividad asociados a la cuenta.

6.4. Proveedores, contratistas y colaboradores

Datos de identificación, contacto, información contractual, de facturación y de pago de proveedores, contratistas por prestación de servicios y colaboradores de Solty, tratados para la gestión precontractual, contractual y poscontractual de la relación.

7. Finalidades del tratamiento

Solty trata los datos personales para las siguientes finalidades, según la categoría de Titular:

7.1. Interesados y clientes finales

• Gestionar la solicitud de cotización y verificar si cumple los criterios operativos del servicio.
• Entregar los datos a un número limitado de Instaladores Aliados verificados para que contacten al interesado y presenten cotizaciones (ver sección 8).
• Coordinar el contacto, las visitas técnicas, los agendamientos y el seguimiento del proyecto hasta su cierre.
• Verificar los proyectos firmados entre el interesado y el Instalador Aliado, para efectos de trazabilidad del servicio y de la relación comercial entre Solty y el instalador.
• Enviar comunicaciones operativas por teléfono, correo electrónico o WhatsApp relacionadas con la solicitud.
• Enviar contenido educativo y comercial sobre energía solar y sobre los servicios de Solty (por ejemplo, boletines), mientras el Titular no revoque la autorización.
• Aplicar encuestas de satisfacción y gestionar reseñas, incluida su publicación en el perfil público del Instalador Aliado correspondiente, identificando la reseña con el nombre y la ciudad del Titular.
• Realizar analítica y estadísticas para mejorar el servicio, en lo posible con información agregada o anonimizada.
• Atender consultas, reclamos y peticiones, y cumplir obligaciones legales, contables y fiscales.
• Gestionar la seguridad de los canales y prevenir fraudes o usos indebidos.

7.2. Instaladores Aliados

• Evaluar la solicitud de afiliación y verificar los criterios de admisión.
• Celebrar, ejecutar y gestionar el contrato de afiliación, incluida la asignación de solicitudes (leads), la medición de niveles de servicio (SLA), el sistema de strikes y las suspensiones a que haya lugar.
• Facturar, gestionar cobros y pagos y cumplir obligaciones legales, contables y fiscales.
• Administrar el perfil del instalador en la plataforma, incluidas las reseñas de clientes y las réplicas del instalador.
• Mantener comunicaciones operativas y comerciales propias de la relación.

7.3. Usuarios de la plataforma, proveedores y colaboradores

• Autenticar usuarios, operar la mensajería, los agendamientos y las demás funcionalidades de la plataforma, y brindar soporte.
• Gestionar las relaciones contractuales con proveedores, contratistas y colaboradores, incluidos pagos y obligaciones legales asociadas.

8. Entrega de datos a Instaladores Aliados (operación del marketplace)

La razón de ser de Solty es conectar a personas interesadas en energía solar con empresas instaladoras verificadas. Por eso, la entrega de ciertos datos del interesado a los Instaladores Aliados no es un uso secundario de la información: es el servicio mismo, y así se informa de manera expresa al momento de la recolección.

Con la autorización previa del Titular, Solty entrega a un número limitado de Instaladores Aliados verificados — seleccionados según su zona de cobertura, capacidad y disponibilidad — los datos de identificación, contacto y caracterización de la solicitud (nombre, teléfono, correo electrónico, ciudad, rango de factura, estado de conexión del predio, motivación e intención de instalación), con el único fin de que dichos instaladores contacten al interesado, realicen las validaciones o visitas necesarias y le presenten sus cotizaciones. Si un Instalador Aliado asignado no atiende la solicitud en los tiempos definidos por Solty, la solicitud puede reasignarse a otro Instalador Aliado bajo las mismas condiciones.

Cada Instalador Aliado debe tratar los datos recibidos únicamente para contactar al interesado y gestionar su cotización y eventual proyecto, conforme a las obligaciones de protección de datos, confidencialidad, uso limitado y prohibición de cesión a terceros pactadas en el contrato de afiliación suscrito con Solty. Solty no vende ni alquila bases de datos y no comparte los datos del interesado con terceros distintos de los Instaladores Aliados asignados y de los descritos en esta política.

9. Datos sensibles y datos de menores de edad

Solty no solicita datos sensibles para la prestación de sus servicios. Si de manera excepcional llegara a requerirlos, informará al Titular que la respuesta a esas preguntas es facultativa y recabará autorización explícita para su tratamiento.

Los servicios de Solty están dirigidos a personas mayores de dieciocho (18) años. Solty no recolecta de manera consciente datos personales de menores de edad; si advierte que ha recibido datos de un menor sin cumplir los requisitos legales, procederá a suprimirlos.

10. Autorización del Titular

Solty recaba la autorización del Titular de manera previa e informada, a través de mecanismos que permiten conservar prueba de ella, tales como casillas de aceptación en los formularios del sitio web y de la plataforma, o cualquier otra conducta inequívoca que permita concluir razonablemente que el Titular otorgó su autorización. En el momento de la recolección, Solty pone a disposición del Titular el aviso de privacidad correspondiente y el acceso a esta política.

La autorización no será necesaria en los casos previstos en el artículo 10 de la Ley 1581 de 2012, entre ellos: información requerida por una entidad pública en ejercicio de sus funciones legales o por orden judicial, datos de naturaleza pública, casos de urgencia médica o sanitaria, y tratamientos autorizados por la ley para fines históricos, estadísticos o científicos.

11. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a Solty.
• Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley la exceptúa.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante Solty.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, y siempre que no exista un deber legal o contractual que imponga su conservación.
• Acceder de forma gratuita a sus datos personales objeto de tratamiento.

12. Procedimiento de consultas y reclamos

12.1. Canal de atención

Las consultas y reclamos se presentan al correo info@solty.org, indicando en el asunto «Datos personales». La solicitud debe contener: la identificación del Titular (y, si actúa por medio de representante o apoderado, el documento que lo acredite), la descripción de los hechos que motivan la solicitud, la dirección o correo de contacto para la respuesta y los documentos que se quieran hacer valer. Están legitimados para ejercer estos derechos el Titular, sus causahabientes, su representante o apoderado, y quien esté autorizado por el Titular a su favor.

12.2. Consultas

Solty atenderá las consultas en un término máximo de diez (10) días hábiles contados a partir de su recibo. Cuando no sea posible atenderla en ese término, informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

12.3. Reclamos

Si el reclamo está incompleto, Solty requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas; transcurridos dos (2) meses desde el requerimiento sin que el solicitante presente la información requerida, se entenderá desistido el reclamo. Una vez recibido el reclamo completo, Solty incluirá en la base de datos la leyenda «reclamo en trámite» y su motivo, en un término no mayor a dos (2) días hábiles, y la mantendrá hasta que el reclamo sea decidido. El término máximo para atender el reclamo es de quince (15) días hábiles contados a partir del día siguiente a su recibo; cuando no sea posible atenderlo en ese término, se informará al interesado los motivos de la demora y la fecha de atención, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

13. Transmisión y transferencia de datos personales

Solty puede transmitir o transferir datos personales a terceros en los siguientes casos: (i) a los Instaladores Aliados, en los términos de la sección 8; (ii) a Encargados del Tratamiento que prestan servicios por cuenta de Solty; (iii) a autoridades públicas en ejercicio de sus funciones legales o por orden judicial; y (iv) en los demás casos autorizados por la ley o por el Titular.

Para operar, Solty se apoya en proveedores tecnológicos que pueden actuar como Encargados del Tratamiento — servicios de infraestructura y alojamiento web, formularios, bases de datos operativas, correo corporativo y transaccional, analítica, mensajería, verificación telefónica, agendamiento y pasarela de pagos — cuyos servidores pueden estar ubicados fuera de Colombia, principalmente en los Estados Unidos de América. Esta lista de proveedores puede actualizarse por razones operativas; el Titular puede solicitar la versión vigente en cualquier momento al correo info@solty.org.

Estas operaciones pueden constituir transmisión y/o transferencia internacional de datos personales. Solty las realiza con fundamento en la autorización del Titular (artículo 26, literal a, de la Ley 1581 de 2012) y exige a sus proveedores condiciones de seguridad y confidencialidad consistentes con la normativa colombiana y con esta política.

14. Medidas de seguridad

Solty adopta medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos y a los riesgos de su tratamiento, orientadas a evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas: control de acceso por roles y principio de mínimo privilegio, cifrado de la información en tránsito, deberes de confidencialidad exigidos a colaboradores, proveedores e Instaladores Aliados, y procedimientos de gestión de incidentes de seguridad. En caso de incidentes que afecten datos personales, Solty los gestionará y reportará conforme a la ley y a las instrucciones de la Superintendencia de Industria y Comercio.

15. Periodo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas en esta política y mientras exista una relación o un deber legal o contractual que lo justifique. Vencidos esos términos, Solty suprime o anonimiza los datos, salvo la información que deba conservarse por exigencias legales, contables, fiscales o comerciales (por ejemplo, hasta diez (10) años para documentos con relevancia comercial y contable). Los datos tratados con fines de envío de contenido educativo y comercial se conservan mientras el Titular no revoque su autorización.

16. Área responsable de la atención al Titular

La Gerencia de Solty es el área responsable de la atención de las consultas, reclamos y demás peticiones relacionadas con datos personales, a través del correo info@solty.org.

17. Modificaciones y vigencia

Esta política rige a partir de su publicación en este sitio web, en agosto de 2026. Las bases de datos de Solty tendrán una vigencia indefinida, mientras subsistan las finalidades del tratamiento y el desarrollo del objeto social. Solty puede modificar esta política en cualquier momento; las modificaciones se publicarán en este sitio web y, cuando se trate de cambios sustanciales en las finalidades del tratamiento, se comunicarán a los Titulares y, de ser necesario, se obtendrá una nueva autorización.